建立完善的公司各级领导人员和各级各类人才选拔任用、管理考核和激励监督等方面的政策。通过对企业员工的培养，可以塑造一批既精通建筑企业业务流程，又懂得风险管理方法的全面人才，帮助企业提高竞争力。

　　(二)风险评估

　　风险评估是识别及分析影响经营目标实现的风险的过程，是风险管理的基础。在风险评估中，既要识别和分析对实现目标具有阻碍作用的风险，也要发现对实现目标具有积极影响的机遇。A公司通过风险识别并编制风险对照表(包括企业层面的风险和业务活动层面的风险)、风险评价、选择风险应对方案，完成对企业面临的所有风险的评估工作。

　　(三)控制活动

　　控制活动是确保管理层关于风险应对方案得以贯彻执行的政策和程序。企业应根据风险管理策略，针对各类风险或每一项重大风险制定相关的规章制度、控制政策和控制措施。《COSO-ERM框架》指出，每个企业都应建立适合自身的ERM制度。ERM制度、流程和方法应在建筑企业高层领导确定风险管理目标、风险偏好和风险容忍度的前提下，由风险管理机构负责设计，由企业全体员工共同执行。ERM制度应当是一份细化的、易于理解和便于执行的风险管理策略体系，并制作风险管理手册，这其中应该包括项目风险管理、企业级财务风险管理、市场风险管理、法律风险管理等内容。需要强调的是，制度本身没有控制风险的能力，只有将其贯彻实施，才能发挥制度的作用。

　　A公司在描述业务流程并绘制流程图、对业务流程进行风险控制分析并编制风险控制文档(RCD)的基础上，落实关键风险控制点，使得全面风险管理流程有章可循、有迹可循。

　　(四)信息与沟通

　　企业建立和完善ERM的信息与沟通机制，明确相关信息的收集、处理和传递程序，形成相应的议事制度和报告机制;应建立横向和纵向相互通畅、贯穿企业整个信息沟通渠道，确保目标、风险策略、风险现状、控制措施、员工职责、经营状况、市场变化等各种信息在企业内部得到有效的传达。积累一定的全面风险管理实施经验以后，应依托企业的信息管理系统建立风险管理数据库，通过实施信息系统自动控制，固化流程操作程序，提高控制活动的效率和效果。

　　参考A公司已经成功建立的HSE管理信息系统，可在风险管理数据库内建立统计查询模块(用于各级领导查询本单位及下级单位有关风险管理的业务数据)和业务管理模块(用于各单位输入和处理有关风险管理的业务数据)。

　　(五)监督

　　ERM是一个动态的、持续改进的管理过程，监督即是对ERM体系有效性进行评估的持续过程。包括持续监督、独立评估和缺陷报告等。企业应以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对ERM体系的有效性实施监督。

　　四、结语

　　全面风险管理(ERM)是风险管理的最新趋势，也是建筑企业发展的现实需要，建筑企业只有在科学的理论指导下建立符合自身情况的ERM体系，才能有效地管理风险，从而立足于竞争激烈的工程市场。目前，ERM在建筑企业中的应用还存在很多问题：首先，缺乏对建筑全面风险管理行为和过程的理解，现有ERM体系模型的通用性有待改进，应充分考虑国内建筑行业和企业的风险管理现状以及所面临的独特的经济、金融和监管环境，ERM实施的流程和体系还有待优化。其次，缺乏ERM对企业绩效影响的过程与机制研究，目前ERM的实施意义和价值还不明确，国内目前还没有研究尝试分析该体系与绩效评价之间长期、稳定、紧密的联系和相互作用的机制。这导致许多建筑企业的ERM体系建设没有得到真正的重视，停留在形式上。

上一页  [1] [2] [3]